Senast ändrad: 2026-11-13
Policyn gäller webbplatsen refitness.se (med Min sida, butiken, tävlingarna och chatten) och appen reFitness för iOS och Android. Det är samma tjänst och samma konto.
Personuppgiftsansvarig är reFitness AB, org.nr 556968-4318, Drottninggatan 13, 702 10 Örebro ("reFitness", "vi"). reFitness AB äger och driver tjänsten.
Appen reFitness ges ut i App Store och Google Play av MJ Strategi Tech Solutions S.L., CIF B22575567, Carrer Nou, 12, 2 2b, 17001 Girona, Spanien. MJ Strategi Tech Solutions S.L. utvecklar och driver appen och plattformen åt reFitness AB och behandlar personuppgifter bara på uppdrag av reFitness AB (personuppgiftsbiträde, se avsnitt 6).
Kontakta oss i alla frågor om personuppgifter på support@refitness.se, eller skriv till reFitness AB på adressen ovan. Mer om support finns på refitness.se/support. Vi har inget dataskyddsombud.
| Uppgifter | Exempel | Ändamål | Rättslig grund |
|---|---|---|---|
| Konto och kontakt | Namn, e-post, lösenord (sparas bara som hash), adress, mobilnummer, födelsedatum, kön, längd | Skapa och sköta ditt konto, leverera tjänsten, kundservice | Avtal (art. 6.1 b GDPR) |
| Hälsouppgifter | Svar i hälsoformuläret (till exempel skador, sjukdomar, allergier, mål och träningsvana), startvikt och startmidja, veckorapporter (vikt, midja och andra mått, hur träningen och kosten har gått, fritext), träningsdagbok (pass, set, vikter, repetitioner, anteckningar), avbockade måltider, ditt kostschema och träningsprogram | Personlig coachning och uppföljning | Ditt uttryckliga samtycke (art. 9.2 a) och avtal (art. 6.1 b) |
| Formbilder | Bilder framifrån, från sidan och bakifrån | Din tränare följer din utveckling | Ditt uttryckliga samtycke (art. 9.2 a) |
| Meddelanden | Chatten med din tränare i appen och på Min sida, e-post till oss | Coachning och kundservice | Avtal (art. 6.1 b). Hälsouppgifter i meddelanden: ditt uttryckliga samtycke (art. 9.2 a) |
| AI-förslag till tränarna | Se avsnitt 4 | Tränarna svarar snabbare och mer enhetligt | Berättigat intresse (art. 6.1 f). Hälsouppgifter: ditt uttryckliga samtycke (art. 9.2 a) |
| Frågor om livsmedel | Märke, produktnamn, kategori och två bilder på förpackningen som du skickar in på Min sida | Bedöma om varan passar ditt kostschema | Avtal (art. 6.1 b) |
| Köp och betalning | Vad du köpt, belopp, betalsätt, fakturor, betalningsstatus. Kortets typ och de sista siffrorna (aldrig hela kortnumret). Personnummer om du anger det i kassan | Ta betalt, skicka fakturor och följa bokföringsreglerna | Avtal (art. 6.1 b) och rättslig förpliktelse (art. 6.1 c) |
| Leverans från butiken | Namn, adress, telefon och e-post | Skicka varor du har köpt | Avtal (art. 6.1 b) |
| Tävlingar | Start- och slutvikt, midjemått, tävlingsbilder, ditt val om publicering, röster | Genomföra tävlingen och utse vinnare | Avtal (tävlingsvillkoren). Hälsouppgifter: ditt uttryckliga samtycke (art. 9.2 a). Publicering av bilder: ditt separata samtycke (art. 6.1 a) |
| Chatt och kontaktformulär på webbplatsen | Namn, e-post, telefon om du anger det, dina meddelanden | Svara på dina frågor | Berättigat intresse (art. 6.1 f) eller, om du vill bli kund, åtgärder före avtal (art. 6.1 b) |
| Appens tekniska uppgifter | Push-token (adressen som gör att telefonen kan ta emot notiser), plattform (iOS eller Android), inloggningsnyckel som sparas i telefonens säkra lagring | Skicka notiser när du har fått ett meddelande och hålla dig inloggad | Avtal (art. 6.1 b). Notiser kräver också att du tillåter dem i telefonen |
| Drift och säkerhet | IP-adress, tidpunkt, typ av webbläsare eller app, vilken adress som anropades, inloggningar och ändringar som personalen gör | Drift, felsökning och skydd mot intrång och missbruk | Berättigat intresse (art. 6.1 f) |
| Kakor för statistik och annonser på webbplatsen | Se avsnitt 9 | Statistik och mätning av annonser | Ditt samtycke (art. 6.1 a) i cookiebannern |
| Marknadsföring | Namn och e-post | Nyhetsbrev och erbjudanden om våra egna tjänster till dig som är eller har varit kund | Berättigat intresse (art. 6.1 f). Du kan när som helst säga nej, se avsnitt 10 |
Om ditt samtycke till hälsouppgifter: Samtycket är frivilligt, och du kan återkalla det när som helst. Det påverkar inte behandling som redan har skett. Utan hälsouppgifter kan vi inte coacha dig, så om du återkallar samtycket avslutas coachningen och vi raderar hälsouppgifterna enligt avsnitt 11.
Måste du lämna uppgifterna? Konto- och kontaktuppgifter behövs för att vi ska kunna leverera tjänsten. Hälsouppgifter och formbilder lämnar du frivilligt, men utan dem kan din tränare inte anpassa och följa upp coachningen.
Förslag till tränarnas svar. När du har skrivit till din tränare och ännu inte fått svar skapar ett AI-verktyg ett förslag till svar. Verktyget får ditt förnamn, ditt kundnummer, ditt senaste meddelande och upp till 8 tidigare meddelanden i samma tråd (högst 120 dagar bakåt), och det som behövs för att svaret ska passa dig: dina senaste tre veckorapporter, startvikt, startmidja och längd, kostschemats kalorier och näringsfördelning, namnet på ditt träningsprogram, sammanfattade svar från hälsoformuläret (till exempel skador, allergier och mål), din kundstatus och din tränares förnamn.
Frågor om livsmedel. När du på Min sida frågar om en vara passar ditt kostschema läser AI-tjänsten Claude från Anthropic etiketten på bilderna och föreslår en bedömning. Anthropic får bilderna och varans uppgifter, men inte ditt namn eller andra kunduppgifter. Förslag som AI:n är mycket säker på kan godkännas automatiskt. Övriga förslag godkänns av en tränare.
Automatiserade beslut. Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.
Leverantörer som behandlar uppgifter åt oss (personuppgiftsbiträden)
| Leverantör | Vad de gör | Uppgifter | Plats |
|---|---|---|---|
| MJ Strategi Tech Solutions S.L. | Ger ut appen, och utvecklar och driver appen, webbplatsen och plattformen (bland annat ärendesystemet för chatten och AI-verktyget för tränarna) åt reFitness AB | De uppgifter i avsnitt 3 som behövs för drift, felsökning och support | Spanien (EU) |
| Bahnhof AB | Server, databas och fillagring för webbplatsen, appens server, e-post och formbilder | Alla uppgifter i avsnitt 3 | Sverige |
| Expo (650 Industries, Inc.) | Förmedlar appens notiser till Apple och Google | Push-token och notisens text ("Nytt meddelande från din coach"). Notiserna innehåller aldrig dina meddelanden eller hälsouppgifter | USA |
| Apple (Apple Push Notification service) och Google (Firebase Cloud Messaging) | Levererar notiserna till din telefon | Push-token och notisens text | USA och EU |
| Anthropic | AI-bedömning av livsmedel (avsnitt 4) | Bilder på förpackningen och varans uppgifter, inga kunduppgifter | USA |
| Klaviyo | Utskick av nyhetsbrev | Namn och e-post | USA |
| Vimeo | Visar videor, till exempel livesändningar på Min sida | IP-adress och uppgifter om webbläsaren när videon laddas | USA |
Mottagare som själva ansvarar för sin behandling
Vi lämnar inte ut dina uppgifter till någon annan.
Några av leverantörerna ovan finns i USA eller kan behandla uppgifter där: Expo, Apple, Google, Anthropic, Klaviyo, Vimeo, Meta och LinkedIn. Överföringen sker med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework för de företag som är certifierade enligt det, och annars med EU-kommissionens standardavtalsklausuler. Du kan få en kopia av skyddsåtgärderna genom att mejla oss.
Alla andra uppgifter, bland annat hälsouppgifter, formbilder och meddelanden, lagras i Sverige.
| Uppgifter | Hur länge |
|---|---|
| Konto, profil, kostschema, träningsprogram, veckorapporter, träningsdagbok, meddelanden och AI-förslag | Så länge du har ett konto. När du begär radering: se avsnitt 11 |
| Svar i hälsoformuläret | Raderas 30 dagar efter att din period har slutat, om du inte längre är aktiv kund. Vi ber om nya svar när du börjar en ny period |
| Formbilder | Så länge du har ett konto. Om du inte har varit aktiv på ett år flyttar vi bilderna från servern till en krypterad säkerhetskopia. Du kan be oss återställa eller radera dem |
| Tävlingsbilder | Raderas 183 dagar efter din senaste tävlingsbild. Bilder som du har godkänt för publicering visas tills du ber oss ta bort dem |
| Kortets typ och sista siffror | 90 dagar |
| Fakturor och bokföringsunderlag | 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, eftersom bokföringslagen kräver det |
| Felloggar | 30 dagar |
| Serverns anropsloggar (IP-adress, tidpunkt, adress) | [30 dagar] |
| Push-token | Tills du loggar ut i appen, appen avinstalleras eller kontot raderas |
| Chatt och kontaktformulär på webbplatsen | [12 månader] efter ditt senaste meddelande, om du inte blir kund |
| Säkerhetskopior av databasen | Skrivs över inom [30 dagar] |
Appen använder inga kakor och ingen spårning. På refitness.se använder vi kakor och liknande tekniker:
| Kategori | Kaka | Från | Ändamål | Livslängd |
|---|---|---|---|---|
| Nödvändig | PHPSESSID | refitness.se | Håller dig inloggad och kommer ihåg varukorgen under besöket | Tills du stänger webbläsaren |
| Nödvändig | refkod | refitness.se | Håller dig inloggad mellan besöken om du har valt det | 365 dagar |
| Nödvändig | rf_consent | refitness.se | Sparar ditt val i cookiebannern | 365 dagar |
| Nödvändig | Besökar-token i webbläsarens lagring (ingen kaka) | refitness.se | Visar din konversation i chatten när du har skrivit till oss | Tills du rensar webbläsarens lagring |
| Statistik | _ga, ga* | Google Analytics | Statistik över hur webbplatsen används | Upp till 2 år |
| Marknadsföring | _fbp, _fbc | Meta | Mäta och rikta annonser på Facebook och Instagram | Upp till 90 dagar |
| Marknadsföring | Google Ads-kakor | Mäta annonser | Upp till 90 dagar | |
| Marknadsföring | li_*, bcookie, lidc | Mäta annonser på LinkedIn | Upp till 1 år | |
| Marknadsföring | __kla_id | Klaviyo | Koppla besök till nyhetsbrevet | Upp till 2 år |
Kakor för statistik och marknadsföring sätts bara om du har godkänt dem. Du kan säga nej lika enkelt som ja och ändra ditt val när som helst:
Vimeo-videor bäddas in med inställningen "spåra inte", som inte sätter några kakor.
Du har rätt att:
Mejla support@refitness.se. Vi svarar inom en månad. För att skydda dina uppgifter kan vi behöva bekräfta att det är du, till exempel genom att du skriver från e-postadressen som är registrerad på kontot.
Du kan också klaga hos en dataskyddsmyndighet i det land där du bor eller arbetar, eller där vi har vårt säte. reFitness AB har sitt säte i Sverige, där myndigheten är Integritetsskyddsmyndigheten (IMY), www.imy.se. I Spanien, där apputgivaren finns, är det Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Så begär du radering
Vad som händer sedan
All trafik mellan appen eller webbläsaren och våra servrar är krypterad (HTTPS). Lösenord sparas bara som hash. Inloggningsnyckeln i appen sparas i telefonens skyddade lagring (iOS-nyckelringen eller Androids krypterade lagring). Formbilder sparas krypterade och kan bara hämtas efter inloggning, via länkar som slutar gälla efter en kort tid. Bara personal som behöver uppgifterna i sitt arbete har tillgång till dem.
Om en personuppgiftsincident inträffar anmäler vi den till tillsynsmyndigheten inom 72 timmar. Om incidenten kan innebära en hög risk för dig berättar vi det för dig direkt.
Appen är till för dig som har fyllt 18 år. För köp på webbplatsen gäller köpvillkorens åldersgräns. Vi samlar inte medvetet in uppgifter om barn.
Vi uppdaterar policyn när vår behandling ändras. Vid väsentliga ändringar meddelar vi dig i appen eller via e-post innan de börjar gälla. Datumet överst visar när policyn senast ändrades.
